Выполнение произвольных команд ОС

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Cisco

Cisco NX-OS (4.1(2)e1(1), 6.2(11b), 6.2(12), 7.2(0)zz(99.1), 7.2(0)zz(99.3), 9.1(1)sv1(3.1.8))

Уязвимость в обработчике командной строки в Cisco NX-OS на устройствах Nexus позволяет локальным пользователям выполнить произвольные системные команды, используя специально сформированные символы в именах файлов.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/Cisco-SA-20150701-CVE-2015-4237

Источник: CVE
Наименование: CVE-2015-4237
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4237